ezjbc

https://waf-ce.chaitin.cn/ 也可以考虑集成社区版雷池WAF

访问日志/攻击日志 可以分2个表，给访问日志表设置个上限，这样子硬盘就不会被打爆了 遇到攻击，qps> 高频阈值，就停止全量访问日志采集，开始抽样采集访问日志 qps下降到低频，开始全量采集访问日志